PT-2025-12825 · Nasa · Nasa Fprime

Publicado 2025-03-25 · Atualizado 2025-03-25 · CVE-2024-55029

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas NASA Fprime versão 3.4.3

Descrição O problema envolve múltiplas vulnerabilidades de cross-site scripting (XSS). XSS é um tipo de vulnerabilidade de segurança que permite a um atacante injetar scripts maliciosos em um site, potencialmente levando a acesso ou controle não autorizado.

Recomendações Para o NASA Fprime versão 3.4.3, atualize para uma versão mais recente que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-55029

PYSEC-2025-115

Produtos afetados

Nasa Fprime

Referências · 7

• 🔥 https://visionspace.com/remote-code-execution-and-critical-vulnerabilities-in-nasa-fprime-v3-4-3 · Exploit
• https://twitter.com/CVEnew/status/1904637168993120556 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2025-115 · Aviso do Fabricante
• https://t.me/cvetracker/19907 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-55029 · Aviso do Fabricante
• https://t.me/cvedetector/21132 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-55029 · Nota de Segurança